中国ではスマートフォンのバックドアとスパイウェアが標準になっている

: By Oiwan Lam、Global Voices

ご覧いただきありがとうございます InnerSelf.com、どこに〜がある 20,000+ 「新しい態度と新しい可能性」を促進する人生を変える記事。すべての記事は次のように翻訳されます 30以上の言語. ニュースレター登録 週刊発行の InnerSelf Magazine と Marie T Russell's Daily Inference に掲載されています。 InnerSelfマガジン 1985年から出版されています。

スマートフォンでのバックドアやスパイウェアは、中国での規範です

セキュリティ会社のクリプトワイヤー（Kryptowire）最近確認されたジオロケーション、連絡先リスト、コールログなどの機密データを収集し、上海、中国の第三者サーバーに送信するバックドアとして機能する、ファームウェアと呼ばれる永続的なソフトウェアを事前にインストールしているAndroidモバイルデバイスのいくつかのモデル。

ユーザーの同意がない場合、コードはAndroidの権限モデルをバイパスできます。これにより、政府関係者から悪意のあるハッカーまで、モバイルユーザーのデータに関心のある人なら誰でも、システム権限でリモートコマンドを実行したり、デバイスを再プログラムしたりすることができます。

ファームウェアは中国の会社ShanghaiADUPS TechnologyCompanyによって開発されました。 ADUPSはレポートを確認しましたステートメントこのソフトウェアは、ユーザーの要求に応じて、「迷惑文と通話にフラグを付ける」中国の携帯電話メーカーの要求に対する「解決策」だと説明した。収集されたメッセージは、「迷惑文を特定する」と「携帯電話の利便性を向上させる」ために分析されるだろうと述べた。

Kryptowireの調査では、収集された情報が複数の暗号化レイヤーで保護され、安全なWebプロトコルを介して上海にあるサーバーに送信されたことが明らかになりました。データ送信は、72時間ごとにテキストメッセージと通話ログ情報、および24時間ごとに他の個人識別情報について発生しました。

ADUPSは、「慣れ親しんだ」ファームウェアが、アメリカの携帯電話メーカーであるBLU Productsの120,000モバイル製品に誤って組み込まれていると説明しました。 BLUが問題を提起した後、ADUPSは、このソフトウェアはアメリカの携帯電話用に設計されておらず、Blu電話でプログラムを無効にしたと説明した。

ADUPSは世界で最大のFOTA（大気中のファームウェア）プロバイダーであるため、このニュースは外国メディアで広く報道されています。同社はモバイル機器管理用のクラウドプラットフォームを、700諸国の200諸国のアクティブユーザー数が70を超える国に提供しています。これは、世界最大の格安携帯電話メーカーZTEとHuaweiと緊密に連携しているため、中国に拠点を置いています。 2015だけでも、Huaweiは100万台以上のスマートフォンを販売していました。

中国のネチズンはこのニュースに驚いていない。中国のモバイルブランドにプリインストールされているスパイウェアに関するレポートは、中国本土と海外の中国語圏のコミュニティの間で長年にわたって流通しています。 2014では、香港のAndroidマガジン海外市場用に設計されたXiaomiのスマートフォンが北京のIPに自動的に接続し、ダウンロードされたすべての文書、SMS、電話ログ、ダウンロードされたビデオファイルが北京のサーバーに送信されていると報告した。

2015では、ドイツに本拠を置くセキュリティ会社G-Dataも、少なくとも、 26 Androidモバイルブランドにはスパイウェアがプリインストールされていましたスマートフォンで三大中国のスマートフォンメーカー、Xiaomi、Huawei、Lenovoがすべてリストアップされた。

中国の新たに可決されたサイバーセキュリティ法は法的根拠スマートフォンのバックドア操作用。法律では、重要な情報インフラストラクチャ運営者は、ユーザーの個人情報やその他の重要なビジネスデータを中国に保存する必要があります。

他の法律、例えば児童保護法案（まだドラフト中です）また、ハードウェア会社は、通信デバイスに監視ソフトウェアをプレインストールし、インターネット中毒を治療するための特定のアプローチを合法化することを要求しています。これらはすべて子供を保護するためです。

法律で義務付けられている個人データの監視に加えて、中国のAndroidスマートフォンユーザーは、Googleが2010年に中国を離れて以来、非公式のサードパーティアプリ市場からAndroidアプリを定期的にダウンロードしています。 Androidマーケット個人データを盗んだり操作したりできるマルウェアを含むアプリが殺到しています。

11月16、New York Times ことを報告米国の当局は、これが広告目的のための秘密のデータマイニングか、あるいは情報収集のための中国政府の努力を代表するかどうかは明らかではないと述べている。

このニュースに応えて、中国の多くのネチズンは、個人データの濫用的な使用を指摘しており、政府のサーベイランスは標準になっています。

この記事はもともとに登場しました地球の声